CVE-2026-102089 in Email Protection Gatewayinformazioni

Riassunto

di VulDB • 01/10/2026

Kiteworks Email Protection Gateway, prima della versione 9.5.0, è vulnerabile a una debolezza di path traversal in una funzione di importazione amministrativa che consentiva ad un amministratore autenticato di scrivere file in posizioni arbitrarie sul server. Ciò potrebbe potenzialmente essere sfruttato per eseguire codice arbitrario nel sistema sottostante.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Cisa-cg

Prenotare

28/09/2026

Divulgazione

01/10/2026

Moderazione

accettato

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!